Penetration Tester Training

脆弱性診断やペネトレーションテストに必要な知識とテクニックを体系的に習得できる実践的トレーニングです。
脆弱性やマルウェアに関する網羅的な知識を基盤とし、実際にペネトレーションテストを実施するために求められるサイバーセキュリティの実践スキルを身につけます。

トレーニングは、CYBERGYM レッドチーム(ホワイトハッカー)と連携し、仮想化技術によって隔離された安全な環境で行われます。
受講者は脆弱性を抱えた複数のターゲットサーバに対して実際にツールを用いて攻撃を行い、それぞれのツールの特性や使い方を理解します。
さらに、習得したツールを組み合わせた総合演習では、シナリオに沿って実践的なペネトレーションテストを行い、攻撃手法の選択から侵入、展開までの一連のプロセスを実戦形式で学ぶことができます。

安全な環境で攻撃者の視点を体験しながら、現場で通用する高度な診断・攻撃スキルを養うトレーニングです。

トレーニング期間 2日間コース
学習内容
  • 侵入テストの概要(★):侵入テストの背後にある動機/ペンテスターとハッカーの違い/情報収集プロセスの説明/PTレポートを作成する方法論/PT作業計画書を作成する方法論/ペネトレーションテストの各種方法
  • 情報収集:公開情報からの情報収集について
  • 情報収集・演習:公開情報からの情報収集・演習
  • Web情報収集(★):Web情報収集による攻撃ポイント調査
  • Web情報収集・演習:Web情報収集・演習
  • Kali Linux(★):Kali Linuxの概要/各種ツールの紹介
  • Kali Linux – 演習:Kali Linux の特別なハッキングツールを使用した実践的な経験
  • Kali Linux – 演習 Network Scenario 1&2:Kali Linuxを使用した実践的な演習/リバースシェルを目的としたシナリオ/Root権限の取得を目的としたシナリオ
  • Webアプリケーションの脆弱性(★):最も一般的な攻撃/Web アプリケーション ツール/Web アプリケーション攻撃
  • Kali Linux – 演習 Web Scenario 1&2:Web アプリケーションの脆弱性に対する実践的な侵入演習/Webからのリバースシェル目的としたシナリオ/データベースからの情報漏洩目的としたシナリオ

上記のうち(★)マークはオンデマンド(ビデオ)で事前に受講いただきます。
オンデマンド受講方法の詳細に関しましては、お申し込み後にご案内いたします。

受講対象者 IT担当者・情報セキュリティ担当者・SOCアナリスト・脆弱性診断士・CSIRTメンバー・ペンテスター初学者
前提スキル
  • セキュリティ業務部門で1年以上従事経験 ※いずれか
  • システム開発業務部門で2年以上従事経験 ※いずれか
  • インフラ構築業務部門で2年以上従事経験 ※いずれか
  • サイバージムの「Cyber-Threats and Defense Essentials」受講者または同等以上
  • ネットワークおよび各種プロトコルの知識
  • DBのしくみおよび、SQL文の知識
  • Webアプリケーションのしくみおよび開発スキル
  • Linuxの知識(コンソールによるコマンド入力操作は必須)
開催日時
①

2026年10月22日(木)~ 23日(金)10:00~17:30

②

2026年11月19日(木)~ 20日(金)10:00~17:30

③

2026年12月15日(火)~ 16日(水)10:00~17:30

参加費用 500,000円(税抜)/1名
最小催行人数 3名
開催場所

CYBERGYM 名古屋アリーナ

所在地名古屋市中村区名駅5丁目23-17 名駅フォレストビル4F 401

アクセス地下鉄桜通線・国際センター駅 3番出口より徒歩4分

お申し込み前にご確認ください

開催条件について

  • 開催日の1ヶ月前時点でお申し込み人数を確認し、最小催行人数である3名に満たない場合は、開催を見送らせていただく場合がございます。
  • 開催を見送る場合は、受講を希望されていたお客様へ個別にご連絡いたします。
  • なお、開催可否の決定前であっても、お申し込みは受け付けております。

お申し込み・キャンセルについて

  • お申し込み期限は、トレーニング開催日の1ヶ月前までとなります。
  • お申し込み後、開催1週間前を目安に当日のご案内メールをお送りします。
  • ご案内メール配信後のキャンセルは承っておりませんので、予めご了承ください。

個人情報の取り扱いについて

  • お申し込み時にご提供いただく個人情報は、以下の目的で利用いたします。
  • トレーニングに関するご案内・ご連絡。
  • トレーニングの参加登録・当社からの各種情報提供。

Entry

お申し込み後、当日のご案内メールをお送りします。ご案内メール配信後のキャンセルは受け付けておりませんので予めご了承ください。お申込み時の個人情報は、トレーニングに関するご案内・ご連絡、トレーニングの参加登録、及び当社からの情報提供のために利用します。

ご参加者情報を以下にご記入のうえ、送信してください

※2名以上でご参加の場合、お申込みは1名様ごとにお願いします。